C语言:越界访问

一.前言

在C语言中，越界访问是指程序试图访问数组、指针或其他数据结构中的元素，但访问的位置超出了其分配的内存空间范围。这种行为可能导致程序出现未定义的行为，包括崩溃、数据损坏或安全漏洞。

二.正文

越界访问通常发生在以下情况下：

①数组越界访问： 

当程序试图访问数组中的元素，但使用的索引超出了数组的边界时，就会发生数组越界访问。例如：

int array[5];
array[5] = 10; // 越界访问，数组索引应该从0到4，而不是从1到5

②指针越界访问： 

当指针指向的内存区域之外的位置时，就会发生指针越界访问。例如：

int* ptr = malloc(5 * sizeof(int));

ptr[5] = 10; // 越界访问，ptr指向了5个int的内存，但是访问了第6个元素

③字符串越界访问： 

在处理C字符串时，特别容易发生越界访问。当字符串操作函数（如strcpy、strcat、strlen等）操作的字符串长度超过目标缓冲区的长度时，就会发生越界访问。例如：

char str[10];

strcpy(str, "This is a very long string"); // 越界访问，目标缓冲区只能容纳10个字符

三.小结

越界访问是C语言中常见的编程错误之一，因此在编写代码时应该特别注意数组和指针的边界，并且确保在进行字符串操作时，目标缓冲区足够大以容纳所需的数据。否则，越界访问可能会导致程序运行不稳定、产生未定义（未初始化的变量会包含垃圾值，其实际内容是不确定的，因此对其进行读取或者使用将会产生不确定的结果，这也属于未定义行为的一种。）的行为，甚至引发安全漏洞。